|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试） 
. p& r2 `5 s+ ^* n 最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m( Y. Y+ w! x, u
/ Q2 {. m! h) H! c8 U3 ] 在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）
8 L1 _. @( q7 k5 ]& X. i2 l友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）, `( G6 W& s0 w; S
(少图 凑活看一下吧）
& s2 t7 ^, z( q" C! v
& |+ e& m) ?' t+ P$ {1 Z' S技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。1 t: p" x5 x& S# k1 F
在IPTV链接下将这三个lan口都打上√。
; ~0 A) Y/ ?7 _' J1 R, f. s I
$ |" t8 x; a3 M8 X. C6 O0 d# D, w 这样剩余的lan口均可正常使用
z ^& i& X }9 D2 F3 i; x) _( i: A. N2 }( U
( I) F3 g: R' H
接线方式：
! E! P4 z, u# @8 A! w光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）7 F( C ]( Y. w8 ~4 E
光猫IPTV口——连接——路由器LAN口（任意）
+ C: y; k k7 D; E; W（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）) W0 |# j- E+ u4 Z
* }2 A) E' j: J& k+ C# i6 N解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）1 M4 a" z( p3 `7 q/ q2 ?9 I8 H' G
在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68 ! c9 s+ a" Z/ Y; K8 T1 Y
DHCP 67为请求 68为回复
* X2 D, s& {8 h这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。0 x3 f' n, K. Y+ s" F
, U# C8 }* N' o! V 由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。' p2 Q) s8 d0 O3 T" k9 b
首先从论坛那找到大佬们给的 华为ONT版配置工具。https://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8NGI0NDAyNjgzMmZhMjVlYTMwNzI5NTFkZGRhNmJlZDB8MTU2NjU1NzM2MQ%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）; U1 A* F; p) ]6 R4 S s
使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！1 P4 N- m0 F7 {6 m' e0 d
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw
% q9 t% b1 ~ t2 C/ k登陆后发现 命令被阉割，只有一些查看命令什么都做不了。
, W3 H" z8 ?7 q& z8 g接下来补全命令（shell）
@% J1 S& L/ y5 o" d7 \
} T0 v. n% q2 H I(卡注意网一定要选对）
( z' \! t9 o! Z' A3 \2 P指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
" U; d& S& w7 A& yhttps://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8YmY2Y2FlMGFlOGI2Zjg4MGQzYjhkNjg5ZTQwYTE1N2J8MTU2NjU1NzM2MQ%3D%3D&request=yes&_f=.rar
. @0 \% t" J) K执行 ls 、？ 或 cd 命令 检查是否补全8 i g* ~0 T, L* k' e; F- U
确认补全后 执行（与Linux 命令相同，区分大小写）- k0 O! H x* `) k9 ?. n
cp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）1 q1 S8 v0 `& Z9 u a) r1 J/ V6 F
cd /tmp （进入目录）
! B9 g2 K: z' t7 J) Q! zaescrypt2 1 test.xml.gz tem （好像是一个解密命令）- X4 X! g' I2 f7 C
gzip -d test.xml.gz （解压文件）
3 |! P2 V8 u. m( q( zgrep WebUserInfoInstance test.xml （筛选关键字）
" C) P: l9 E) J, X. H屏幕显示：
1 T7 a$ [2 F X
, [ _7 V0 P2 R) b- G, f这就是超级账户和密码。( {; f7 I$ ^2 t- f3 L# g
) p% s2 Q: Y, C: H———————————————————————————————————————————————————————————————————————# b7 {, d& [. c. @
因为telnet是明文不安全协议 ，微软已经禁用。* O* c& H* G, D, m/ W/ W K
可以使用第三方工具 。
+ L6 T3 |3 A2 s( W, W8 a; R4 Y) Owindos 开启telnet 方法，
6 C: u$ m" H! R) F1 Z2 p打开控制面板
+ e% A: ~; q3 {8 `& N
, \0 E0 \- E& q, j: C' s+ J8 r
- i8 p; R/ M9 \: a1 o3 R' {6 ]0 |
/ d/ A4 K1 K# ?' L% S选中即可。（不用时，建议关闭）
0 g7 z' m1 q% _& L9 f, x9 o' i4 @; h- n) a4 [4 Y
———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。) c; c& |& L9 e8 x
以上文件资源均来自论坛大佬
* a$ M% g! z* l9 _4 P! v$ L) U: E: A# w. E$ x8 E6 Z
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )|网站地图
发表于 2018-8-10 13:39:36